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(|4) PROCEDE ET DISPOSITIF POUR MODIFIER LE CONTENU DE LA MEMOIRE D'APPAREIL DE COMMANDE 
NOTAMMENT POUR LES OPERATIONS DE FONCTIONNEMENT D'UN VEHICULE. 

Proc6d6 et dispositif pour modifier et/ ou enregistrer 
des donn6es et/ ou des programmes dans une premifere 
mSmoire non fugitive d'un systeme d'ordinateur notamment 
une mGmoire d'une unite de commande d'un v6hicule. Les 
donnSes et/ ou programmes sont tepartis en premiere et se- 
conde donnees et/ ou programmes; les secondes donn6es 
et/ ou programmes mGritent d'etre proteges ou contiennent 
des donnees et/ ou programmes le mSritant. Les anciennes 
secondes donnSes et/ou programmes dans la zone origina- 
te assoctee sont d'abord effac6s si des nouvelles secondes 
donn6es et/ ou programmes sont enregisttes dans une se- 
conde zone de ntemoire ne correspondant pas a la zone ori- 
ginate et un programme de copie est enregistte dans la 
seconde m§moire fugitive. Le programme de copie inscrit 
les nouvelles secondes donnees et/ou programmes a partir 
de la seconde zone de ntemoire dans la zone originale. II 
n'est pas nScessaire de faire une copie de s^curite. Un or- 
dre d'effacement 6mis par I'appareil de programmation n'ef- 
face pas dans ces conditions les anciennes secondes 
donnees et/ ou programmes et les reprend pour la comman- 
de de d§roulement. 
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Etat de la technique 

La presente invention concerne un procede et un 
dispositif pour modifier et/ou enregistrer des donnees et/ou 
des programmes, notamment des donnees et/ou des programmes de 

5 commande des operations de fonctionnement dans un vehicule, 
dans au moins une memoire non fugitive d'un systeme d'ordina- 
teur, notamment une memoire d'une unite de commande d'un ve- 
hicule, selon lequel, d6j& dans la memoire non fugitive, dans 
une zone originale, associee, on efface les anciennes donnees 

10 et/ou programmes avant de modifier et/ou d 1 enregistrer des 
donnees et/ou programmes nouveaux. 

Les donnees et/ou programmes sont modifies et/ou 
enregistres dans au moins une memoire d f un systeme d'ordina- 
teur, notamment d'une unite de commande des operations de 

15 fonctionnement d'un vehicule. 

Selon le document DE 43 32 499 Al, on connait un 
procede pour reprogrammer completement une memoire non fugi- 
tive, effagable <§lectriquement equipant un appareil de com- 
mande, notamment un appareil de commande de vehicule 

20 automobile- L ? operation de programmation se deroule ainsi 
sans utiliser une memoire non modifiable (ROM) . La memoire 
effagable, non fugitive est repartie en au moins deux zones 
distinctes effagables et programmables dans lesquelles on 
inscrit chaque fois un module de programmation. En repartis- 

25 sant deux zones, il est possible en cas de coupure de ten- 
sion, avant la fin de 1' operation de programmation, de 
repeter completement l 1 operation de programmation entre le 
vehicule automobile et le support de donnees car le module de 
programmation est •quasiment dedouble dans la memoire program- 

30 mable non fugitive, c'est-a-dire que cela existe dans les 
deux zones de memoire. Ainsi, mSme en cas d'effacement de 
l'un des deux modules de programmation, on peut neanmoins 
avoir un module de programmation intact comme copie de secu- 
rity dans une memoire. Pour cela, il faut que les copies de 

35 security soient egalement deposees de maniere continue car 
une perturbation comme par exemple une chute de tension ne- 
cessite une nouvelle programmation complete. Cette nouvelle 
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programmation se deroule alors non pas de mani£re automati- 
que, mais elle doit etre prevue de I'exterieur. 

On a constate que les proced^s ci-dessus ne per- 
mettent pas d'obtenir toujours des resultats optimum, C r est 

5 ainsi qu'il n ! y a pas de retablissement automatique de zones 
incompletes resultant d'une destruction et qu f il faut repro- 
grammer completement a partir de I'exterieur. Dans ces condi- 
tions, dans les proced6s connus, on enregistre des copies de 
securite des donnees des programmes, de maniere permanente 

10 dans une zone de sauvegarde. Les donnees et/ou programmes me- 
ritant d'etre proteges sont ainsi dupliques par des sauvegar- 
des, c'est-a-dire des copies de s6curite qui doivent pouvoir 
fonctionner. Cela donne plusieurs cycles d'effacement et de 
programmation qui chargent le composant contenant la memoire. 

15 En general, selon l'etat de la technique, il faut un grand 
nombre d'etats d'ordre pour reprogrammer une memoire. Cela 
fait que l'on ne dispose pas d'un code de programme fonction- 
nel relativement longtemps notamment dans les phases de copie 
de la sauvegarde. 

20 En arretant la routine de copie lors de la repro- 

grammation, on utilise ensuite une sauvegarde avec toutes les 
anciennes donnees et/ou programmes ou routines. Comme la sau- 
vegarde utilis^e a cet effet comprend toutes les donnees 
et/ou programmes meritant d'etre proteges, la taille du code 

25 qu'il faut executer en cas de coupure est relativement impor- 
tante. C'est pourquoi, dans l'etat de la technique, suivant 
l r importance de la zone des donn6es et/ou programmes meritant 
d'etre proteges, il faut une memoire de travail relativement 
importante (RAM) par exemple pour y ex6cuter la routine de 

30 programmation de cette zone meritant d'etre protegee. Les 
blocs Boot variables ainsi utilises comme environnement de 
programmation contenant les programmes de d^marrage du sys- 
teme d' ordinateur, decidant s'il faut pr6cis6ment executer 
les anciennes ou les nouvelles donnees et/ou zones de pro- 

35 grammes sont des sources de nouvelles erreurs. 

Avant qu'un programme ou sa copie de securite ne 
soit deroule, on peut tester les eventuels defauts de donnees 
dans le code programme. Pour reconnaitre les erreurs de don- 
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nees par exemple en cas d 1 enregistrement en m6moire ou de 
programmation defectueuse, on connait de nombreux procedes. 
II faut que les donnees et/ou programmes soient representes 
dans un code d' erreurs ou un code de reconnaissance d' erreurs 

5 dans lequel a cote des informations proprement dites, il y a 
egalement les informations redondantes pour la reconnaissance 
des erreurs. De telles informations sont par exemple les bits 
de parite qui permettent une reconnaissance de defauts en 
formant des sommes de controle telles que des somrnes trans- 

10 versales et/ou des sommes longitudinales (controle des bits 
de parite). D'autres proced6s de controle ex6cutables de ma- 
niere lineaire et/ou cyclique sont ceux du code Hamming, du 
code BCH (Bose, Chandhuri, Hocquenghem) et du code Abramson. 
Ces proc6des de verification englobent egalement le controle 

15 de redondance cyclique (CRC) selon lequel £ partir des don- 
nees et/ou des programmes, c'est-a-dire des informations a 
effacer et/ou a copier et/ou a enregistrer, on g§n£re par 
blocs des octets de controle pr6cis6ment selon le procede CRC 
et on traite les informations ou on les enregistre. Dans 

20 quelques-uns de ces procedes, on pr6voit une correction des 
erreurs en plus de leur detection. 
Avantages de 1* invention 

Pour remedier aux inconvenients ci-dessus, selon 
1' invention, on cr6e un procede et un dispositif utilisant le 

25 procede, caracteris6s en ce que : 

- les donnees et/ou programmes sont r^partis en au moins des 
premieres et des secondes donnees et/ou programmes, les 
secondes donnees ou programmes meritant d'etre proteges ou 
contenant des donnees et/ou programmes meritant d'etre 

30 proteges, 

- les anciennes secondes donnees et/ou programmes ne sont 
d'abord effaces de la zone originale associee que lors- 
qu'on inscrit les nouvelles secondes donnees et/ou pro- 
grammes dans une seconde zone de m<§moire qui ne correspond 

35 pas a la zone originale, et 

- on inscrit un programme de copie dans une memoire fugitive 
qui peut alors copier les nouvelles secondes donnees et/ou 
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programmes de la seconde zone de memoire dans la zone ori- 
ginale . 

Selon une autre caracteristique, on d<§veloppe un 
procede et un dispositif utilisant ce procdde, caracterises 

5 en ce qu'un programme de copie inscrit dans une memoire fugi- 
tive enregistre les nouvelles donnees et/ou programmes dans 
la zone de memoire, apres avoir efface les anciennes donnees 
et/ou programmes sans r^aliser une copie de securite des an- 
ciennes donnees et/ou programmes. 

10 Pour ces proced^s ci-dessus, de fagon avanta- 

geuse, selon 1' invention on peut prevoir que le programme de 
copie soit contenu dans les secondes donnees et/ou programmes 
et puisse etre charge par ceux-ci dans la memoire fugitive. 
Mais on peut aussi prevoir que le programme de copie est con- 

15 tenu dans des troisiemes donnees et/ou programmes qui peuvent 
executer une operation de demarrage du systeme d T ordinateur, 
et peut etre charge dans la memoire fugitive par les troisie- 
mes donnees et/ou programmes. 

Selon une autre caracteristique de 1' invention, 

20 on efface seulement partiellement les anciennes donnees et/ou 
programmes par l'ordre d r ef f acement , les donnees et/ou les 
programmes etant repartis en au moins des premieres et des 
secondes donnees et/ou programmes, au moins les secondes don- 
nees et/ou programmes meritant d'etre proteges, ou contenant 

25 des donnees et/ou des programmes meritant d'etre proteges, et 
anciennes secondes donnees et/ou programmes dans la zone de 
memoire associ<§e restant conserves dans la zone originale. 

Dans cette derniere solution, comme aussi dans la 
premiere, on peut- prevoir que les secondes donnees et/ou pro- 

30 grammes ne sont ou ne peuvent etre executes que dans la zone 
originale . 

Selon l 1 invention, de maniere avantageuse, la 
zone originale des donnees et/ou programmes meritant d'etre 
proteges n'est pas effacee a I'arrivee d'un ordre d'efface- 
35 ment. Le code programme reste conserve pour la reprogramma- 
tion. Au lieu de cela, on efface la zone qui contiendrait 
normalement la copie des donnees et/ou programmes meritant 
d'etre prot<§g6s, c f est-£-dire la sauvegarde. Cette zone est 




2798205 



5 



utilisee selon une autre fagon avantageuse comme memoire in- 
termediaire pour les nouvelles donn£es et/ou programmes m£ri- 
tant d'etre proteges et on peut renoncer a ce que ces 
elements puissent fonctionner. L'expression donnee et/ou pro- 
5 grammes meritant d'etre proteges, d6signe des elements dont 
la perte ou les defauts inh£rents ne permettent plus une nou- 
velle programmation de la m6moire ou une modification future 
du contenu de la memoire ou de 1 1 utilisation prevue du sys- 
teme d 1 ordinateur , par exemple pour commander les operations 

10 de fonctionnement dans un v£hicule. 

La partie du flux de donnees envisagee pour la 
zone meritant d'etre protegee, selon la programmation est de- 
viee avantageusement dans la zone de memoire de donnees uti- 
lisee comme memoire intermediaire et qui a ete prealablement 

15 effacee a cet effet. 

Par une petite routine optimale (routine RAM, RR) 
qui se trouve dans la memoire de travail, on copie alors la 
nouvelle zone de la memoire intermediaire par-dessus l'an- 
cienne zone prealablement non effacee. La memoire interme- 

20 diaire est alors effacee finalement par exemple par la 
routine RAM, RR ou un programme des nouvelles donnees et/ou 
programmes meritant d'etre proteges. Finalement, cela permet 
d'enregistrer dans la zone de memoire utilisee comme memoire 
intermediaire, d'autres donnees et/ou programmes. 

25 De fagon avantageuse, le procede ne necessite 

qu'un seul ordre d'effacement pour la zone a effacer qui 
lance le proced<§. L'ordre d'effacement est ainsi independant 
de ce que des donnees m6ritant d'etre protegees sont conte- 
nues ou non dans la zone a effacer. La programmation du nou- 

30 veau code de programme ou des nouvelles donnees se fait ainsi 
automat iquement au cours d'une seule etape. 

De maniere avantageuse, la zone de memoire meri- 
tant d'etre protegee est disponible pendant tout le temps de 
la reprogrammation, ou encore le temps au cours duquel aucun 

35 code de programme fonctionnant dans la zone meritant d'etre 
protegee n'est disponible, est r£duit au minimum, car les 
donnees et/ou programmes meritant d'etre proteges se trouvent 
toujours dans la zone de memoire correspondante . 
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II est en outre avantageux que les routines de 
programmation complexe des donnees et/ou programmes meritant 
d'etre proteges ne soient pas enregistrees dans la memoire de 
travail- Seule la petite routine RAM, optimisee qui se trouve 

5 dans la memoire de travail, copie les nouvelles donnees et/ou 
programmes meritant d'etre proteges par-dessus les anciennes 
informations. Pour cette raison, de fagon avantageuse, on 
peut utiliser une petite memoire de travail ou encore la 
charge appliquee a la memoire de travail est faible. Si pen- 

10 dant l'activite de la routine RAM il y a une coupure, un bloc 
Boot, congu de maniere invariable peut completer cette opera- 
tion a l'aide d'une routine de copie, qui lui est propre. 
Ainsi, de maniere avantageuse, on minimise la taille du code 
programme a executer en cas de coupure. 

15 II est en outre avantageux que le bloc Boot dans 

la zone de memoire non effagable ou non inscriptible ne de- 
cide pas de la zone de memoire qui doit etre executee, c'est- 
a-dire avec les donnees et/ou programmes anciens ou nouveaux, 
mais le cas echeant il copie le nouveau code du programme 

20 par-dessus 1' original ancien et execute celui-ci de nouveau 
dans la zone originale, Ainsi, de maniere avantageuse, les 
routines ou programmes des donnees et/ou programmes meritant 
d'etre proteges se trouvent a tout instant dans les zones de 
memoire originale qui leur dtaient attributes H l'origine. On 

25 reduit ainsi au minimum les risques d'erreurs. Cette proce- 
dure ne necessite pas de sauvegarde susceptible de fonction- 
ner. Cela signifie que meme en cas de coupure de 
programmation, de maniere avantageuse, il n'est pas neces- 
saire d 1 utiliser . une sauvegarde d'anciennes donnees et/ou 

30 programmes mais on peut utiliser les nouvelles donnees et/ou 
programmes existants par le bloc Boot vers la zone de desti- 
nation en les copiant dans la zone originale. 
Dessins 

La presente invention sera d6crite ci-apres de 
35 maniere plus detaillee a l'aide des dessins annexes dans les- 
quels : 

- la figure 1 montre le materiel selon 1' invention, 
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- la figure 2 montre une repartition possible des memoires 
en differentes zones de memoire, 

- la figure 3 represente un ordinogramme du procede de modi- 
fication et/ou de programmation pour des programmes et/ou 

5 des donnees, 

- la figure 4 montre la modification et/ou la programmation 
d 1 autres donn6es . 

Description de 1' exemple de realisation 

La figure 1 montre un exemple de circuit cable 

10 pour convert ir le proc6de present6. La reference 100 designe 
un systeme d 1 ordinateur, notamment un appareil de commande. 
Les references 104, 105 et en option 106 correspondent a dif- 
ferentes memoires. La reference 104 represente une memoire 
effagable non fugitive par exemple une memoire Flash-EPROM, 

15 permettant un effacement et une programmation par zones ou 
par blocs du contenu de la memoire. II existe de plus une me- 
moire fugitive 105 par exemple sous la forme d'une memoire 
RAM, constituant une seconde memoire servant entre autres a 
enregistrer de fagon interm6diaire des donnees et/ou des pro- 

20 grammes. Dans cet exemple de realisation, on enregistre le 
programme de copie ou la routine RAM, RR, optimise. La me- 
moire RAM 105 peut egalement etre demarree par des routines 
de programme. En option, on peut prevoir une autre memoire 
non fugitive 106. Les memoires 104, 105 et en option 106 sont 

25 reliees par un systeme de bus 103 entre autres avec un pro- 
cesseur CPU 101 et une unite entree/sortie 102. La memoire 
106 peut egalement etre une memoire externe suppl<§mentaire en 
dehors du systeme interne du micro-ordinateur ou meme a I'ex- 
terieur du systeme d'ordinateur . De plus, le systeme d'ordi- 

30 nateur peut comporter notamment un appareil de commande ainsi 
que d 1 autres composants non repr6sent6s ici comme par exemple 
d f autres processeurs CPU et m<Smoire, diverses unites en- 
tree/sortie, etc. . Une interface entree/sortie 107 par exem- 
ple de type serie ou parallele relie le systeme d' ordinateur 

35 100 a un appareil de commande ou de programmation 108 ex- 
terne. Cet appareil de programmation externe 108 qui peut 
egalement etre un ordinateur usuel, sert a 1' entree de don- 
nees et/ou de programmes par exemple pour programmer une nou- 




2798205 



8 



velle version de programmes et/ou de donnees. De plus, k cet 
endroit, il y a egalement d F autres moyens d ! entree qui peu- 
vent par exemple etre relies directement aux autres unites 
entree/sortie* 

5 La repartition des memoires ci-dessus en zone de 

memoire est representee a la figure 2. Selon cette figure, la 
reference 200 designe symboliquement 1 ! ensemble de la memoire 
Flash-EPROM 104. Celle-ci contient entre autres une zone de 
memoire SB 201 qui represente 1 ' environnement de programma- 

10 tion correspondant sous la forme de blocs de lancement, 
c'est-a-dire entre autres le programme de lancement du sys- 
teme d ' ordinateur . La zone de memoire SB 201 pour le bloc BB 
peut etre congue pour n'autoriser ni la lecture ni I'enregis- 
trement dans cette zone car le bloc de lancement doit rester 

15 inchange. Les programmes de demarrage sont lances lors du de- 
marrage normal du syst^me ainsi qu'apr^s une remise a l'etat 
initial a cause d'une coupure de tension ou pour une autre 
origine. Une zone de programme pour les premiers programmes 
PI est representee avec la zone SB 202. II existe a cote une 

20 zone de memoire SB 203, une zone de donnees qui contient la 
fin d'une operation de programmation, d'autres donnees D. 

De plus, avec la zone de memoire SB 204, on a re- 
presente la zone dans laquelle sont enregistrees les donnees 
et/ou les programmes meritant d'etre proteges ou des donnees 

25 et/ou des programmes meritant d'etre proteges. Dans un but de 
simplification, les donnees enregistrees dans SB 204 sont de- 
signees de manidre gdnerale sous le terme de donndes et/ou de 
programmes meritant d'etre prot6g£s SDP. En particulier, lors 
de 1 ' utilisation du precede et du dispositif presente, pour 

30 la commande des operations de f onctionnement se deroulant 
dans un vehicule, cette zone SB 204 se trouve par exemple 
dans la zone de memoire dans laquelle est enregistre le pro- 
gramme de roulement. La zone de memoire SB 204 est ainsi la 
zone originale de SDP. Les routines sp6cifiques necessaires a 

35 la programmation Flash, entre autres contenues dans les don- 
nees et/ou les programmes meritant d'etre proteges SDP, doi- 
vent etre disponibles pendant toute la dur6e du changement 
et/ou de la programmation. De plus, les donnees et/ou les 
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programmes m6ritant d'etre proteges SDB, ne peuvent etre 
transformes par programmes, c ' est-a-dire changes pour ne pas 
necessiter de compatibility descendante des interfaces entre 
par exemple les programmes de roulement et les informations 

5 SDP. L 1 importance donnee par le dessin aux zones de memoire 
est arbitraire et ne correspond pas a la taille reelle car 
celle-ci est differente selon le domaine d 1 utilisation et 
1 1 application. Ainsi, les zones de memoire SB 201 - SB 204 
peuvent remplir toute la memoire Flash 200 representee symbo- 

10 liquement. Par les donnees et/ou programmes meritant d'etre 
proteges SDP, enregistres dans la zone de memoire 204, on d6- 
finit un environnement de programme propre. La zone de me- 
moire SB 204 correspond comme indique a la zone originale 
pour SDP. Dans la memoire Flash 200 representee symbolique- 

15 ment, il est prevu une zone de sauvegarde, propre, reservee 
en permanence ni pour les programmes ni pour les donnees no- 
tamment pas pour les donnees et/ou programmes m6ritant d'etre 
proteges SDP. 

En option, comme le montre la figure 1, on peut 

20 utiliser un autre element de memoire, notamment une memoire 
Flash/EPROM. La memoire en option, supplementaire 106 est re- 
presentee symboliquement par le bloc 208. La zone 209 peut 
correspondre a une zone pour d'autres programmes et/ou don- 
nees. Dans 1' exemple decrit, on a enregistre un second pro- 

25 gramme P2 . Cela peut par exemple etre necessaire si la zone 
de memoire pour les premiers programmes PI pour le code pro- 
gramme necessaire compost de PI et de P2 n'est pas suffi- 
sante. On peut egalement envisager de realiser par les 
programmes PI, certaines fonctions standards et/ou de base de 

30 1 1 application respective et de repr6senter les autres varia- 
tions comme des modes de realisation speciaux, des equipe- 
ments particuliers comme par exemple pour des v6hicules 
.automobiles ainsi que des fonctions speciales par les pro- 
grammes P2 dans la zone de memoire SB 209. 

35 La memoire de travail ou memoire RAM 105 selon la 

figure 1 est representee symboliquement par le bloc 206. 
Cette memoire contient une zone de memoire 207 pour la partie 
contenant la routine RAM optimis6e RR, qui peut par exemple 
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etre chargee dans la memoire de travail egalement par n'im- 
porte quelle zone de programmes comme le bloc Boot BB, des 
zones de programmes PI ou P2 ainsi que les donnees et/ou pro- 
grammes meritant d'etre proteges SDP. Cela depend de la zone 

5 dans laquelle est localisee la f onctionnalite necessaire par 
exemple une fonction de copie pour le transfert. La fonction 
de copie qui execute le transfert de la routine RAM, RR dans 
la memoire de travail 206 ou dans la zone de memoire 207 con- 
nait l f adresse initiale et 1'adresse finale de la memoire 

10 RAM, RR et de plus l ! adresse de destination dans RAM. Cette 
fonction de copie est par exemple une boucle de programmes 
dans laquelle on incremente un index source et un index des- 
tination en commengant aux adresses de depart respectives 
jusqu'a atteindre 1'adresse finale de la source de l'opera- 

15 tion de copie. A chaque adresse qui passe, on peut exScuter 
alors un transfert de donn6es. 

La routine RAM, RR se situe par exemple dans la 
zone des donnees et/ou programmes meritant d'etre proteges 
SDP et/ou dans le bloc Boot BB. La routine RAM, RR est par 

20 exemple copiee par le programme executable dans SDP, vers la 
memoire de travail 206 pour y etre ex^cutee. Lorsqu'une ope- 
ration de copie a ete interrompue pour une raison quelconque 
par RR, on peut charger cette routine RR du bloc Boot BB dans 
la memoire de travail 206 et l'executer. 

25 Le bloc Boot BB se trouve soit dans une zone in- 

accessible pour 1 'utilisateur et protegee contre 1' inscrip- 
tion dans la memoire Flash 104 ou 200 ou encore directement 
localise dans le processeur CPU 101. De maniere avantageuse, 
la routine RAM optimis6e RR, comme indiqu6, peut etre copiee 

30 par le bloc Boot BB par exemple apr6s une defaillance du sys- 
teme ou autre coupure dans la memoire de travail. 

Les programmes et/ou les boucles de programmes 
et/ou les routines a executer dans le procede sont avantageu- 
sement realises sous la forme de codes de programmat ion dans 

35 une memoire. Une realisation de la combinaison memoire- 
programme en logique cabl§e peut egalement s'envisager. 

Le concept de procede represents dans les ordino- 
grammes des figures 3 et 4 contient en liaison avec les zones 
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de memoire evoquees ci-dessus, le fait que la zone originale 
des donnees et/ou programmes meritant d'etre proteges SDP, 
c'est-a-dire la zone de memoire SB 204 ne soit pas effacee a 
la reception d'un ordre d'effacement de l f ensemble de la me- 

5 moire 104 ou. de parties de la memoire 104 ou 200. Ainsi, le 
code de programmes dans la zone SDP, c'est-a-dire SB 204 
reste tout d'abord conserve. Au lieu de cela, on efface la 
zone c'est-a-dire SB 203 qui contiendrait normalement la sau- 
vegarde, dans un autre cas la zone de donnees pour les don- 

10 nees ne meritant pas d'etre protegees D. 

Pour la programmation suivante, on devie la par- 
tie envisag<§e du flux de donnees pour la zone meritant d'etre 
protegee SB 204, c'est-a-dire SDP, vers la zone SB 203 prea- 
lablement effacee. Les donnees et/ou programmes meritant 

15 d'etre proteges SDP ne doivent pas pouvoir etre executes dans 
SB 203. Cela permet d'utiliser des programmes SDP et/ou des 
donnees d'origine quelconque, qui doivent uniquement etre 
congus pour etre executes dans SB 204. 

Par une petite routine optimisee RR, placee dans 

20 la memoire dans la zone SB 207, on copie le contenu de SB 
203, c'est-a-dire les donnees et/ou programmes nouveaux meri- 
tant d'etre proteges SDP nouv , devies, alors par-dessus les 
donnees SDP anc qui se trouvent dans la zone SB 204, et en- 
suite on efface la zone de memoire SB 203. La zone de memoire 

25 SB 203 sert ainsi uniquement de memoire intermediate pour 
les donnees et/ou programmes nouveaux meritant d'etre prote- 
ges SDP nouv . 

Si pendant l f activity de la routine RAM, RR, il y 
a une coupure, on- peut terminer 1' operation par un bloc Boot 

30 BB inchange dans la zone de memoire SB 201 a l'aide de sa 
propre routine de copie. Cette routine de copie est compara- 
ble a la routine RAM, RR. 

Les figures 3 et 4 donnent une vue d f ensemble du 
deroulement du proc6de. A la figure 3, on programme d'abord 

35 les programmes et les donnees. La zone de programme PB com- 
prend les programmes PI, les donnees et/ou programmes meri- 
tant d'etre proteges SDP ainsi qu'en option les programmes 
P2. Les elements PI, SDP et P2 en option sont programmes dans 
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le cadre d'une cession de programmation. L' autre plage de 
donnees DB est egalement programm6e dans le cadre d'une ces- 
sion de programmation de donnees qui fait directement suite a 
la cession de programmation de programmes, de maniere automa- 
5 tique. Le bloc Boot BB est par exemple congu pour n'etre ni 
eff arable ni programmable et c'est pourquoi, il est present 
en permanence. Dans le bloc 300 on demarre le deroulement du 
precede par exemple par 1 1 introduction d'un ordre d'efface- 
ment d'une installation de programmation externe pour une 
10 certaine plage de m6moires ou pour 1' ensemble de la memoire 
Flash. Si le bloc Boot BB est congu invariable et s'il n'est 
contenu ni dans la memoire Flash ni par exemple dans le pro- 
cesseur CPU, ce bloc reste naturellement conserve. 

Dans le bloc 301, on efface tout d'abord la zone 
15 de programmes PB. Comme deja indiqu6, la zone SB 204 avec 
SDP anc n'est pas effacee. Ainsi, les programmes existant 
maintenant Pl an c dans SB 202 et en option P2 anc dans SB 209 
sont effaces, Les donn6es D sous la forme de D anc peuvent 
maintenant egalement etre effacees car dans ce mode de r6ali- 
20 sation de la programmation de zones de programmes et de don- 
nees, il vient necessairement ensuite une programmation de 
donnees. Ainsi, dans le bloc 301, on efface egalement D anc 
dans la zone de memoire SB 203. Le point de depart a ete 
1' Emission d'un seul ordre d'effacement pour 1' ensemble de la 
25 zone a ef facer, notamment toute la memoire Flash 200. Cela 
est ind<§pendant de ce que la zone £ effacer ou a programmer 
est simplement lifee ou s'il s'agit pour la zone a effacer ou 
a programmer, de zones inferieures m^ritant d'etre protegees 
et qui n6cessitent un traitement particulier. 
30 Apres l'effacement on arrive au bloc 302. Dans 

celui-ci on programme la zone de programmes PB. Les nouveaux 
programmes Pl n ouv et en option P2 nouv sont alors inscrits 
dans les zones de memoire respectives SB 202, SB 209. Les 
donnees et/ou programmes nouveaux,, meritant d'etre proteges 
35 SDP nouv ne sont pas inscrits dans SB 204 mais dans la zone de 
donnees effacee SB 203 et peuvent ainsi commander la suite du 
deroulement de SDP anc dans SB 204. 
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Apr6s la programmation de la zone de programmes 
PB, comme decrit, on arrive au bloc 303 dans lequel on v6ri- 
fie la zone de programmes PB. On peut controler differents 
precedes d&jh evoqu6s dans l'etat de la technique. Ainsi, on 

5 verifie Pl n ouv dans SB 202, en option P2 nouv dans SB 209 et 
finalement SDP nouv dans la zone de donnees SB 203 en utili- 
sant pour le controle les donnees et/ou programmes m6ritant 
d'etre proteges, SDP anc/ enregistres encore dans SB 204 avant 
que SDP nouv reprenne la commande de deroulement apres avoir 

10 ete copie en retour dans SB 204. 

Dans l f interrogation 304, on verifie si des d6- 
fauts ne sont produits lors du controle. Dans 1 1 affirmative, 
on revient au bloc 301 et la zone de programmes PB est de 
nouveau effacee. Cette operation est toujours encore comman- 

15 dee par SDP anc . Si lors du controle on n'a pas trouve de de- 
fauts ou si on a pu les corriger, on passe au bloc 305. 

Dans ce bloc on efface la zone de donnees DB. 
Tout d'abord dans le bloc 305, on copie la routine RAM, RR 
dans la zone RAM, SB 207. Cette routine RR peut par exemple 

20 etre contenue dans SDP anc dans SB 204 ou par copie de parties 
de SDP anc dans la memoire RAM 206. La routine RAM, RR dans SB 
207 efface les donndes et/ou programmes meritant d'etre pro- 
teges SDPanc dans SB 204 ■ Puis, egalement avec la routine 
RAM, RR, on copie les donnees et/ou programmes, nouveaux, m6- 

25 ritant d'etre proteges, qui viennent d'etre controles, 
SDP nouv de la zone de donnees SB 203 dans la zone SB 204. En- 
suite, on efface SDP nouv dans la zone de memoire SB 203. Ain- 
si, dans le bloc 305, la commande de deroulement est quasi 
toujours encore sur SDP anc d'ou on forme ou on deplace la 

30 routine RAM, RR, Puis on arrive au bloc 306. 

Dans ce bloc on programme la zone de donn6es DB. 
Les nouvelles donnees D nouv sont enregistrees dans SB 203 
d'ou les donnees SDP nouv ont et<§ copiees par SDP anc dans SB 
204. Dans ce bloc on reprend ainsi la commande de deroulement 

35 de SDP nouv dans la zone de memoire SB 204. 

Dans le bloc suivant 307, on verifie alors la 
zone de donn6es DB et on verifie les donnees D nouv dans la 
zone de memoire SB 203. Cela peut egalement se faire comme 
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pour la zone de programmes par les mesures 6voquees dans 
l'etat de la technique. Si le controle est en ordre, s'il n'y 
a pas de d6fauts ou si ceux-ci sont corrig6s, on arrive au 
bloc 309 a la fin du d6roulement. En cas de defauts non cor- 

5 rig6s ou qui ne peuvent etre corriges, 1 1 interrogation 308 
indique que la zone de donn6es n'a pas et6 programm6e correc- 
tement et on revient au bloc 301 et 1 'operation decrite ci- 
dessus recommence £ z6ro. 

Ainsi, SDP anc dans SB 204 n ! est pas efface jus- 

10 qu'a ce que le controle de SDP nouv dans SB 203 soit r<§ussi. 
Cela garantit que meme pour des coupures de programmation ou 
des essais de manipulation, on dispose tou jours d'une va- 
riante verifiee des donn^es et/ou programmes m^ritant d'etre 
proteges SDP dans l'appareil de commande, garantissant une 

15 possibility de reprogrammation permanente. 

Dans le deroulement expose, le code programme de 
SDP est toujours execute a partir de la zone de m6moire SB 
204 et non a partir de sa zone de sauvegarde possible, la 
zone de donn6es SB 203. Ce principe est beaucoup plus sur 

20 avec une mise en oeuvre de moyens comparativement faibles pour 
le developpement du programme. Le procede est ainsi relative- 
ment simple et n§cessite uniquement en liaison avec la pro- 
grammation par exemple d'un programme de vehicule pour un 
v<§hicule, un ordre suivant ou un retard de 1' ordre de pro- 

25 grammation qui se termine pendant le traitement de la copie 
de la nouvelle partie de programme dans la zone de destina- 
tion, voire la zone originale. Cela est envisageable de ma- 
niere gen^rale. 

Pour .les installations de programmation possi- 

30 bles, la repartition de m6moire est avantageusement inconnue. 
Ces installations fournissent chaque fois un ordre d'ef face- 
men t a la plage de programmes PB et/ou a la zone de donn6es 
DB. La deviation de SDP et la recopie de la zone temporaire 
SB 203 dans la zone de destination proprement dite SB 204 

35 sont par exemple couplees aux operations d'effacement et 
n' apparaissent pas pour les installations de programmation 
possibles. Les installations de programmation, pour modifier 
et/ou enregistrer des donn§es et/ou des programmes peuvent 
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etre externes vis-a-vis de 1' unite de commande contenant la 
memoire, comme par exemple l'appareil de programmation 108 de 
la figure 1, ou etre integrees totalement ou partiellement . 
Les installations de programmation peuvent ainsi etre repar- 

5 ties entre differents moyens externes et/ou internes par rap- 
port a 1' unit 6 de commande contenant les zones de memoire a 
programmer. Cela ne rend pas necessaire une repartition entre 
les circuits cables et les programmes gui constituent les 
moyens. Les moyens peuvent ainsi etre realises ou copies en 

10 circuits cables et/ou en programmes. Une combinaison d'une 
memoire ou d'une zone de memoire et des donnees et/ou pro- 
grammes localises dans cette zone ou memoire comme prescrip- 
tion de deroulement peut egalement etre realisee dans une 
logique cablee. 

, 5 Comme indique, la programmation peut etre lancee 

par un ordre d'effacement et elle se deroule alors automati- 
quement. L' operation de programmation peut ainsi etre execu- 
tee directement par le processeur CPU 101 de 1' unite de 
commande. Un premier moyen peut etre selon les indications 
20 ci-dessus, egalement un appareil de programmation externe 108 
comme combinaison de circuits cables de programme, comme une 
combinaison du processeur CPU 101 de 1' unite de commande 100, 
une zone de memoire SB 204 de la memoire non fugitive 200 et 
des donnees et/ou programmes SDP associes a cette zone de me- 
25 moire (SDP anc ou SDP nouv ) ou des combinaisons comparables. 
Les moyens contiennent ainsi en plus une unite d' execution 
comme par exemple le processeur CPU 101 ou le processeur 
existant dans l'appareil de programmation 108. La routine 
RAM, RR est enregistree comme programme de copie dans la me- 
30 moire fugitive 206 ou dans sa zone de memoire SB 207 et peut 
representer ainsi un autre ou second moyen. D'autres moyens 
sont ainsi la zone de memoire SB 201 avec le bloc Boot BB et 
la routine RAM, RR, localisee egalement prevue pour une cou- 
pure, la zone de memoire SB 202 avec les programmes PI ou la 
35 zone de memoire SB 209 avec les programmes P2. 

La figure 4 montre le cas selon lequel seule la 
zone de donnees SB 203 est programmee pour les donnees D. Un 
ordre correspondent lance egalement ici le deroulement des 
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operations. II peut s'agir la encore d'un ordre d' ef facement 
mais qui montre que seulement la zone de donnees doit etre 
programmee. Dans le bloc 401 on efface alors la zone de don- 
nees SB 203. Dans le bloc 402 on programme la zone de donnees 

5 . SB 203. On inscrit egalement les donnees D nouv dans SB 203. 
Dans le bloc 403, on verifie les donnees programmes comme 
dans l'exemple precedent. Si ainsi par 1 1 interrogation 404 on 
decile des defauts comme precedemment , on revient au bloc 
401. Si la verification est en ordre, on arrive au bloc 405, 

10 c'est-a-dire la fin du deroulement. Une simple programmation 
ou modification de donnees est de plus possible dans des con- 
ditions tr6s simples. 
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REVENDICATIONS 
1°) Proc<§d6 pour modifier et/ou enregistrer des donnees et/ou 
des programmes, notamment des donnees et/ou des programmes de 
commande des operations de fonctionnement dans un vehicule, 

5 dans au moins une memoire non fugitive d'un systeme d'ordina- 
teur, notamment une memoire d'une unite de commande d'un ve- 
hicule, selon lequel, d6ja dans la memoire non fugitive, dans 
une zone originale, associ6e, on efface les anciennes donnees 
et/ou programmes avant de modifier et/ou d 1 enregistrer des 

10 donn§es et/ou programmes nouveaux, 
caracteris6 en ce que 

- les donnees et/ou programmes sont r6partis en au moins des 
premieres et des secondes donnees et/ou programmes, les 
secondes donnees ou programmes m^ritant d'etre proteges ou 

15 contenant des donnees et/ou programmes meritant d'etre 
proteges, 

- les anciennes secondes donnees et/ou programmes ne sont 
d'abord effaces de la zone originale associee' que lors- 
qu'on inscrit les nouvelles secondes donnees et/ou pro- 

20 grammes dans une seconde zone de memoire qui ne correspond 
pas a la zone originale, et 

- on inscrit un programme de copie dans une memoire fugitive 
qui peut alors copier les nouvelles secondes donnees et/ou 
programmes de la seconde zone de memoire dans la zone ori- 

25 ginale. 

2°) Precede pour modifier et/ou enregistrer les donnees et/ou 
des programmes, notamment des donnees et/ou des programmes de 
commande d ! operation de fonctionnement d ? un vehicule dans au 

30 moins une memoire non fugitive d'un systeme d 1 ordinateur, no- 
tamment d'une memoire d'une unit6 de commande d'un vehicule, 
selon lequel, dej£ dans la memoire non fugitive, on efface 
les anciennes donnees et/ou programmes contenus dans une zone 
de memoire avant de modifier et/ou d'inscrire les nouvelles 

35 donnees et/ou programmes, 
caract6ris6 en ce qu' 

un programme de copie inscrit dans une memoire fugitive enre- 
gistre les nouvelles donnees et/ou programmes dans la zone de 
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memoire, apr£s avoir effac6 les anciennes donnees et/ou pro- 
grammes, sans r^aliser une copie de securite des anciennes 
donnees et/ou programmes. 

5 3°) Procede de modification et/ou d ! enregistrement de donnees 
et/ou de programmes, notamment de donnees et/ou de programmes 
de commande des operations de fonctionnement dans un vehi- 
cule, dans au moins une memoire non fugitive d ! un systeme 
d'ordinateur, notamment une memoire d'une unite de commande 

10 du v£hicule, selon lequel, deja dans la memoire non fugitive, 
dans les zones de memoire associees, on efface les anciennes 
donnees et/ou programmes avant de modifier et/ou d'enregis- 
trer de nouvelles donn6es et/ou programmes au debut du proce- 
de avec un ordre d 1 ef facement, 

15 caracteris6 en ce qu 1 

on efface seulement partiellement les anciennes donnees et/ou 
programmes par l 1 ordre d ! ef facement , les donnees et/ou les 
programmes etant repartis en au moins des premieres et des 
secondes donnees et/ou programmes, au moins les secondes don- 

20 n6es et/ou programmes m^ritant d'etre prot6g§s, ou contenant 
des donnees et/ou des programmes m^ritant d'etre proteges, et 
les anciennes secondes donnees et/ou programmes dans la zone 
de memoire associ^e restent conserves dans la zone originale. 

25 4°) Proc6de selon la revendication 1 ou 3, 
caracteris6 en ce que 

les secondes donnees et/ou programmes ne sont executes que 
dans la zone originale, 

•. 

30 5°) Procede selon la revendication 1 ou 2, 
caract6rise en ce que 

le programme de copie est contenu dans les secondes donnees 
et/ou programmes et peut etre charge par ceux-ci dans la me- 
moire fugitive. 

35 

6°) Proc6de selon la revendication 1 ou 2, 
caracteris6 en ce que 
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le programme de copie est contenu dans des troisiemes donnees 
et/ou programmes qui peuvent ex6cuter une operation de demar- 
rage du syst^me d T ordinateur , et peut etre charge dans la me- 
moire fugitive par les troisiemes donnees et/ou programmes. 

5 

7°) Proc6d6 selon la revendication 1 ou 3, 
caract6rise en ce que 

les secondes donnSes et/ou programmes ne peuvent etre execu- 
tes que dans la zone originale. 

10 

8°) Dispositif notamment dans un v£hicule automobile compor- 
tant au moins une memoire non fugitive et au moins une m6- 
moire fugitive ainsi que des premiers moyens pour modifier 
et/ou pour enregistrer des donnees et/ou des programmes dans 

15 au moins la memoire non fugitive, 

les premiers moyens effagant deja dans la memoire non fugi- 
tive, dans une zone originale associee, les anciennes donnees 
et/ou programmes avant de modifier et/ou d' enregistrer les 
nouvelles donnees et/ou programmes, 

20 caracterise en ce qu f 

il comprend des seconds moyens qui contiennent la memoire fu- 
gitive, les donnees et/ou programmes 6tant r6partis en au 
moins des premieres et des secondes donnees et/ou programmes, 
au moins les secondes donnees et/ou programmes meritant 

25 d'etre proteges ou contenant des donnees et/ou programmes me- 
ritant d'etre proteges, et dans lequel les premiers moyens 
n'eff agent d'abord les anciennes secondes donnees et/ou pro- 
grammes dans la zone originale associ6e de la memoire non fu- 
gitive que si les premiers moyens ont inscrit les nouvelles 

30 secondes donnees et/ou programmes dans une seconde zone de 
memoire de la memoire non fugitive, differente de la zone 
originale, et les seconds moyens peuvent copier les nouvelles 
secondes donnees et/ou programmes dans la zone originale. 

35 9°) Dispositif notamment dans un v6hicule comportant au moins 
une memoire non fugitive et au moins une memoire fugitive 
ainsi que des premiers moyens pour modifier et/ou pour enre- 
gistrer des donnees et/ou des programmes, notamment des don- 
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nees et/ou des programmes de commande d ! operations de fonc- 
tionnement dans le vehicule, dans la memoire non fugitive et 
les premiers moyens effacent dans la memoire non fugitive, 
les anciennes donnees et/ou programmes avant de modifier 
5 et/ou d ! enregistrer de nouvelles donnees et/ou programmes, 
caracterise en ce qu 1 

il comprend des seconds moyens contenant la memoire fugitive, 
qui inscrivent les nouvelles donnees et/ou programmes, aprds 
effacement des anciennes donn6es et/ou programmes, dans la 
10 mSmoire non fugitive, sans que les premiers et les seconds 
moyens realisent une copie de securite a partir des donnees 
anciennes et/ou programmes. 

10°) Dispositif notamment pour un vehicule automobile, com- 
15 portant au moins une memoire non fugitive et au moins une me- 
moire fugitive ainsi que des premiers moyens pour modifier 
et/ou pour enregistrer des donnees et/ou des programmes dans 
au moins la memoire non fugitive, en particulier des donnees 
et/ou des programmes de commande d 1 operations de fonctionne- 
20 ment de vehicules automobiles, et les premiers moyens effa- 
cent deja dans la premiere memoire, dans des zones de 
memoires associees, les anciennes donnees contenues et/ou 
programmes, avant de modifier et/ou d' enregistrer de nouvel- 
les donnees et/ou programmes d'abord par un ordre d'efface- 
25 ment, 

caracterise en ce que 

les anciennes donn6es et/ou programmes ne sont effaces que 
partiellement par l'ordre d'ef facement, les donnees et/ou les 
programmes 6tant r^partis en au moins des premieres et des 

30 secondes donnees et/ou des programmes, au moins les secondes 
donnees et/ou programmes m6ritant d'etre prot6g6s ou conte- 
nant des donnees et/ou des programmes m<§ritant d'etre prote- 
ges, et ainsi des seconds moyens qui contiennent les 
anciennes secondes donnees et/ou programmes et la zone de me- 

35 moire associ<§e, la zone originale, restent maintenus et les 
seconds moyens, apr6s l'ordre d 1 effacement , ex^cutent la mo- 
dification et/ou 1 'enregistrement de donnees et/ou de pro- 
grammes • 
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